Обновили PHP после PHP2Shell? Сохраните вывод php -v — он может понадобиться в суде
Patches for PHP2Shell were released on October 21, covering two critical PHP vulnerabilities that allow remote code execution without authorization. Much of the coverage has explained how to update. The article examines what companies should do after updating so that a leak through the vulnerability does not result in a fine of up to 15 million rubles. It covers what evidence to preserve, when to call a lawyer, and why the 24-hour window for notifying Roskomnadzor matters.
21 октября вышли патчи против PHP2Shell — двух критических уязвимостей в PHP с удаленным выполнением кода без авторизации. Как обновиться, уже написали многие. Мы разбираем, что сделать после обновления, чтобы утечка через уязвимость не обошлась компании в штраф до 15 млн рублей: какие доказательства сохранить, когда звать юриста и почему отсчет 24 часов на уведомление Роскомнадзора может начаться раньше, чем вы думаете. Читать далее